Ce que nous détenons
Une adresse e-mail de votre choix, un hachage bcrypt de mot de passe, un solde prépayé avec son registre, et les enregistrements des serveurs que vous avez commandés. C'est l'intégralité du compte.
Chaque demande gouvernementale, avis DMCA et ordonnance reçus au cours des 12 derniers mois, comptabilisés. Sur 8,756 clients actifs, nous avons divulgué 0 identités et supprimé 0 contenus sur injonction légale. L'unique exception est le CSAM confirmé — cette ligne est non négociable, et le compteur le montre (1 sur cette période).
Les demandes secrètes ou sous bâillon sont couvertes séparément par le canari d'assignation.
Chaque voie légale par laquelle nous pourrions être sollicités, en un seul endroit. La colonne « traité » est le décompte de ce sur quoi nous avons agi après examen juridique.
| Type de demande | Reçu | Traité |
|---|---|---|
|
Demandes gouvernementales et des forces de l'ordre
Cherchent presque toujours les données d'identité client que nous ne détenons pas. Rien à céder, rien de cédé.
|
47 | 0 |
|
Avis DMCA / droits d'auteur
Nous sommes un fournisseur d'infrastructure, pas un hébergeur de contenu, et nous ne disposons pas de données d'identité à transmettre. Les avis sont classés et répondus avec cette déclaration.
|
184 | 0 |
|
Ordonnances judiciaires de divulgation de données clients
Honorées dans la mesure où les données existent — ce qui, par conception, n'est pas le cas. Chaque ordonnance de cette période a reçu la réponse « nous ne détenons pas ces données ».
|
6 | 0 |
|
Ordonnances judiciaires de suppression de contenu
Nous n'exploitons pas une plateforme de contenu ; le contenu réside sur des serveurs contrôlés par les clients. Nous transmettons au client lorsque c'est autorisé et ne prenons aucune autre mesure.
|
8 | 0 |
|
Assignations étrangères / demandes MLAT
Rejetées sauf si signifiées par un tribunal nordique national compétent. Aucune n'a satisfait aux critères sur cette période.
|
4 | 0 |
|
Lettres de sécurité nationale / ordonnances de bâillonnement
Aucune reçue sur cette période. Le canari de mandat couvre le cas où nous ne pouvons pas le dire.
|
0 | 0 |
|
Signalements CSAM (matériel pédopornographique)
L'unique exception. Examinés par des humains, hachés contre NCMEC, compte résilié et contenu supprimé si confirmé. Signalés en amont comme requis.
|
4 | 1 |
Tous les chiffres sur une fenêtre glissante de 12 mois. Mis à jour à chaque cycle d'examen juridique.
Le matériel pédopornographique est l'unique ligne rouge universelle où le défaut de non-action ne s'applique pas. Les signalements sont examinés par des humains sous 24 heures, le contenu est haché contre la base NCMEC, et les cas confirmés entraînent la résiliation du compte, la suppression du contenu et un signalement en amont — à chaque fois, dans chaque juridiction.
C'est la seule catégorie dans le tableau ci-dessus où la colonne « Traité » affiche jamais un nombre non nul. Ce n'est pas une promesse marketing — c'est le seul engagement que nous ne relâcherons sous aucune circonstance.
Signaler un CSAM trouvé sur un serveur NordBastion: Clé PGP · Ticket panel
Une adresse e-mail de votre choix, un hachage bcrypt de mot de passe, un solde prépayé avec son registre, et les enregistrements des serveurs que vous avez commandés. C'est l'intégralité du compte.
Aucun document d'identité. Aucun nom légal. Aucun numéro de téléphone. Aucune preuve d'adresse. Aucune donnée de carte de paiement. Aucune copie de ce qui tourne sur vos serveurs. Il n'y a rien dans notre base de données à céder au-delà de ce qui est listé à gauche.
Les journaux opérationnels sont minimaux et de courte durée (30 jours). Fermez votre compte et les enregistrements e-mail + registre + historique des serveurs sont détruits dans les 14 jours. Les enregistrements de recharge crypto ne sont conservés que le temps requis par la comptabilité.
Chaque demande qui nous parvient est enregistrée et examinée par un conseiller juridique avant toute autre action. Jamais d'action silencieuse.
Tout ce qui est trop large, vague ou hors de la juridiction dont elle prétend relever est contesté, par principe. La plupart des demandes s'arrêtent là.
Lorsqu'une ordonnance valide survive à l'examen, nous vérifions notre base de données et répondons avec ce que nous détenons — ce qui, pour l'identité du client, est toujours rien. Cette réponse est la même dans chaque juridiction.
Le client concerné est notifié via le panel dans les 14 jours, sauf si une ordonnance de bâillonnement valide l'interdit — auquel cas le canari de mandat gère le signal.
Ce rapport ne fonctionne qu'en raison de la façon dont le réseau est construit et exploité — collecte minimale, juridiction par conception, et rien ne change en silence.